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Prufungsantrag gem. § 44 PatG ist gestellt 

@ Benutzererkennende Diebstahlschutzeinrichtung 

® Die Erfindung geht aus von einer Diebstahlschutzvor- 
richtung fur efn Kraftfahrzeug. Sie enthalt ein System- 
steuergerat (10), dem verschiedene Fahrzeugsignale (n, v, 
a, G, (J) zugefuhrt sind. Es weist einen zur Durchfuhrung 
von Steuerungsfunktionen geeigneten Mikroprozessor 
(11) auf und wertet die Fahrzeugsignale (n, v, a, G, p) aus, 
um Merkmale zu erzeugen, die zusammen ein Benutzer- 
profil ergeben, welches eindeutig einen Fahrer bezetch- 
net. Es vergleicht ein aktuell ermitteltes Benutzerprofil mit 
abgespeicherten Referenzprofilen und beschrankt die 
Fahrzeugfunktionsbereitschaft, wenn ein aktuell ermittel- 
tes Benutzerprofil nicht mit einem der abgespeicherten 
Referenz profile ubereinstimmt. 
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Beschreibung Zeichnung 

Stand der Technik Es zeigen Fig. 1 eine vereinfachte Wiedergabe der Struk- 

tur eines S ystemsteuergerates, Fig. 2 ein vereinfachtes FiuB- 

Die Erfindung betrifft eine Diebstahlschutzeinrichtung 5 diagramm zur Veranschaulichung seiner Betriebsweise. 
fur Kraftfahrzeuge. Als Voraussetzung fiir die tjbernahme 

eines Versicherungsrisikos fordern Versicherungsgesell- Beschreibung 
schaf ten zunehmend, daS zu versichernde Fahrzeuge mit ei- 
ner Diebstahlschutzeinrichtung ausgestattet sind. Ubliche zu Wesentliches Strukturelement der vorgeschlageneri Dieb- 
diesen Einrichtungen zahlende Wegfahrsperren besitzen 10 stahlschutzeinrichtung ist ein Systemsteuergerat 10, wie es 
eine Codeeingabeeinrichtung sowie ein damit uber eine Da- in Fig. 1 in stark vereinfachter Form wiedergegeben ist Es 
tenverbindung verbundenes Systemsteuergerat. Das Fahr- beinhaltet einen Mikroprozessorll zur Durchfuhrung der in 
zeug wird freigegeben, wenn ein vom Benutzer uber die Co- Fig, 2 dargestellten, spater beschriebenen Programmroutine, 
deeingabeeinrichtung zugefuhrter Code mit einem im Sy- sowie einen damit uber eine bidirektionale Datenverbindung 
stemsteuergerat abgelegten Referenzcode ubereinsummt. 15 13 verbundenen Speicher 12, in dem in Form entsprechen- 
Der einfache Diebstahl eines Fahrzeuges wird dadurch doch der Daten mehrere, nachfolgend erlauterte Referenzprofile 
wirkungsyoll erschwert. Nicht verhindem kann eine solche. abgelegt sind. Ober Signaleingange 20 bis 24 sind dem Mi- 
bekannte Wegfahrsperre jedoch den Diebstahl eines Fahr- kroprozessor 11 mehrere Fahrzeugsignale zugefuhrt In Fig. 
zeuges, wenn der Benutzer gewaltsam zur Herausgabe des 1 bezeichnet das am Eingang 20 anliegende Signal n die 
Freigabecodes bzw. der Mittel, worin er abgelegt ist, ge- 20 Motordrehzahl, das am Eingang 21 anliegende Signal v das 
zwungen wird. Um diesem sbgenannten carjacking entge- Tachosignal, das am Eingang 22 anliegende Signal a den 
genzuwirken, wurde bereits vorgeschlagen, das Fahrzeug Lenkwinkel, das am Eingang 23 anliegende Signal G die 
stets nur befristet freizugeben, wobei die Freigabe regelma- Ganginformation, und das am Eingang 24 anliegende Signal 
Big durch Einschaltung extemer Einrichtungen erneuert 0 die Fahrpedalstellung. Neben diesen beispielhaft genann- 
werden muB. Zur Realisierung dieser Vorschlage ist jeweiis 25 ten konnen dem Mikroprozessor 11 uber weitere Eingange 
ein erheblicher struktureller Zusatzaufwahd erforderlich, weitere Fahrzeugsignale zugefuhrt sein. Es konnen insbe- 
der ihre Umsetzung jedenfalls verteuert Aus dem Gebiet sondere auch Signale zugefugt werden, die aus anderen 
der Fahrzeuggetriebe sind Ix3sungen bekannt (Automobil- Steuergeraten stammen. 1st in dem Fahrzeug beispielsweise 
technische Zeitschrift 1992, S. 428 bis 436), die, um ein Ge- ein System zur Messung des Abstandes zum Vordermann 
triebeschaltprogramm auszuwahlen, eine Fahrertyperken- 30 eingebaut, wie es im ACC verwendet wird, konnen auch In- 
nung durchfuhren. Das Getriebesteuergerat bewertet dabei formationen hinzugezogen werden, die von diesem Steuer- 
das Fahrerverhalten in verschiedenen Fahrsituationen an- gerat aufbereitet wurden. Der Mikroprozessor 11 besitzt 
hand der absoluten Stellung des Fahrpedals und dessen Be- weiterhin einen Steuerausgang 14 zur Abgabe von Steuersi- 
tatigungsgeschwindigkeit. Aufgrund der Bewertung ordnet gnalen an das zugehorige Fahrzeug beziehungsweise seine 
es den Fahrer einer bestimmten Fahrertypklasse zu und 35 Komponenten. Bei dem Systemsteuergerat 10 kann es sich 
wahlt ein auf diese TVpktesse zugeschnittenes Schaltpro- um das Motorsteuergerat handeln. Die Realisierung der vor- 
gmnm. . geschlagenen Diebstahlschutzeinrichtung erfolgt in diesem 

Es ist Aufgabe der Erfindung, eine Diebstahlschutzein- Fall im wesentlichen durch Implementierung eines Softwa- 

richtung fiir Kraftfahrzeuge anzugeben, welche ihre Schutz- reprogrammes in die ohnehin vprhandene Mikroprozessor/ 

funktion unabhangig von einer Mitwirkung des Benutzers 40 Speichergruppe U, 12, 13. Uber den Signalausgang 14 er- 

entfaltet folgt dann neben der Ubertragung von Signalen im Zusam- 

Diese Aufgabe wird gelost durch eine Diebstahlschutz- menhang mit der Diebstahlschutzfunktion insbesondere die 

einrichtung mit den Merkmalen des Hauptanspruchs. Die Obertragung von Signalen zur Motorbetriebssteuerung. Das 

erfindungsgemaBe Einrichtung hat den Vorteil, daB zu ihrer Systemsteuergerat 10 kann daneben auch als eigenstandige 

Realisierung keine strukturellen Anderungen im Fahrzeug 45 Koraponente ausgefuhrt sein, wobei etwa der Signalausgang 

vorzunehmen sind. Vorteilhafl laBt sie sich als Softwarelo- 14 eine Verbindung zum Motorsteuergerat herstellt. 

sung in ein ohnehin vorhandenes Motorsteuergerat integrie- Fig. 2 veranschaulicht die Arbeitsweise des Systemsteu- 

ren. Indem sie ohne Mitwirkung desPahrers arbeitet, ist ei- ergerates 10 im Normalbetrieb. Die Funktion setzt beim 

nem Fahrzeug nicht ansehbar, ob es mit der erfindungsge- Neustart des Fahrzeuges ein, Schritt 30. Es schlieBt sich eine 

maBen Diebstahlschutzeinrichtung ausgestattet ist oder 50 Priifung an, ob der Neustart im Hinblick auf eine vorzuneh- 

nicht. Indirekt wird dadurch ein Schutz auch fur baugleiche mende Beschrankung zu zahlen ist, und gegebenenfalls, ob 

Fahrzeuge erzielt, die tatsachlich nicht mit einer erfindungs- der Anzahlwert k der noch zulassigen unbeschrankten Neu- 

gemaBen Diebstahlschutzeinrichtung ausgestattet sind. In starts den Wert Null erreicht hat, Schritt 32. Im Normalf all, 

vorteilhafier Ausgestaltung gestattet die erfindungsgemaBe bei Benutzung des Fahrzeugs durch einen autorisierten Be- 

Diebstahlschutzeinrichtung eine zeitlich befristete Nutzung 55 nutzer, trifft das nicht zu. Der Fahrbetrieb wird dann zu- 

des gesicherten Fahrzeuges durch einen das Fahrzeug nor- nachst freigegeben. Mit dem Einsetzen des Fahrbetriebes 

malerweise nicht nutzenden Fahrer, so daB ein erfindungs- beginnt das Systemsteuergerat 10, die uber die Datenein- 

gemaB gesichertes Fahrzeug unter Wanning der Sicherungs- gange 20 bis 24 eirigehenden Fahrzeugsignale zu sammeln 

wirkung ohne weiteres etwa an Bekannte des Fahrers ver- und auszuwerten, Schritt 34. Der Mikroprozessor 11 be- 

leihbarist. ZweckmaBig ist die Beendigung des Lemmodus, 60 stimimt dabei aus den Eingangssignalen n, v, a, G, P die 

in dem die Diebstahlschutzeinrichtung auf neue Fahrer an- Fahrsituation und teilt sie in Klassen ein, etwa in die Klassen 

lerabar ist, so organisiert, daB sie nur unter Mitwirkung ei- Beschleunigung, konstante Fahrt, Anfahren, langgezogene 

ner das Fahrzeug nicht nutzenden Stelle erfolgen kann, etwa Kurve und Bremsen bis zum Stillstand. Die klassifizierten 

durch die Zulassungstelle oder die Polizei. Fahrsituationen werden auf daraus ableitbare fahrerspezifi- 

Unter Bezugnahme auf die Zeichnung wird die Erfindung 65 sche Merkmale analysiert. Solche fahrerspezifischen Merk- 

nachfolgend naher erlautert. male sind zum Beispiel sein motorisches Verhalten in be- 
stimmten Fahrsituationen, d. h. in welcher zeitlichen Ab- 
folge nimmt der Fahrer welche Aktionen vor, oder seine 
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Konzentrationsfahigkeit in Abhangigkeit von der Fahrsitua- 
tion. Die Sign ale werden gefiltert und anschlieBend klassifi- 
ziert. Dabei sollen Standardsituationen, die ausreichend 
haufig auftreten, erkannt werden. Nachdem eine solche Si- 
tuation erkannt wurde, wird das Verhalten des Fahrers in 5 
dieser Situation analysiert. Ein mogliches Kriterium kann 
zum Beispiel sein, ob der Fahrer das Pedal lange oder nur 
kurz konstant halten kann. Diese Art der Auswertung kann 
am besten mit Methoden der Fuzzy-Logik erfolgen, da diese 
fur solche Arten der KLassifizierung besonders gut geeignet to 
sind. Ebenfalls bieten sich aber auch andere Methoden der 
Mustererkennung wie neuronale Netze an. Das Verfahren 
der Mustererkennung hat auf die Methoden keinen EinfluB. 
Den Merkmalen werden Werte zugeordnet. Damit ergibt 
sich ein Benutzerprofil in Form eines fahrsituations-/fahfer- 15 
typischen Merkmalssatzes, welcher einen Fahrer eindeutig 
bezeichnet, Schritt 36. Dieses Benutzerprofil priift der Mi- 
kroprozessor 11 daraufhin, ob im Speicher 12 ein iiberein- 
stimmendes Referenzprofil mit denselben Merkmalen vor- 
handen ist. Im Speicher 12 befindet sich dabei zweckmafiig 20 
eine begrenzte Zahl yon Referenzprofilen fur alle zur Benut- 
zung des gesicherten Fahrzeuges autorisierten Personen. Er- 
mittelt der Mikroprozessor 11 in Schritt 38 eine Oberein- 
stimmung z wischen dem aktuell bestimmten Benutzerprofil 
und einem im Speicher 12 abgelegten Referenzprofil, gibt es 25 
den Fahrzeugbetrieb frei, Schritt 42. Stellt der Mikroprozes- 
sor 11 bei der Priifung im Schritt 38 keine Ubereinstimmung 
zwischen dem aktuell ermittelten Benutzerprofil und einem 
im Speicher 12 abgelegten Referenzprofil fest, priift er, ob 
eine vorfestgelegte Zeit Tu abgelaufen ist, fur die das Fahr- 30 
zeug bei jedem Neustart unbedingt freigegeben wird. Ist das 
nicht der Fall, wiederholt er die Fahreruberprufung gemaB 
Schritten 34 bis 38, oder erhalt zumindest die vorlaufige 
Fahrzeugfreigabe aufrecht. Gleichzeitig gibt der Mikropro- 
zessor 11 ein Warnsignal aus, Schritt 46, welches dem Fahr- 35 
zeugbenutzer zweckmafiig optisch oder akustisch dargestellt 
wird. Aufgrund des Wamsignales wird die Zahl der an- 
schliefienden moglichen Neu starts mit unbedingter voriaufi- 
ger Fahrzeugfreigabe auf einen Wert k begrenzt Dieser 
Wert wird anschlieBend bei jedem Neustart, Schritt 30, her- 40 
untergezahlt und auf Vorliegen eines gultigen Restwertes 
gepriift, Schritt 32. Stellt der Mikroprozessor U dabei fest, 
daB die Zahl k den Wert 0 erreicht hat und ein weiterer Neu- 
start nicht mehr moglich ist, beschrankt er den Fahrzeugbe- 
trieb, Schritt 50. Dasselbe geschieht, wenn der Mikropro- 45 
zessor 11 bei der Priifung im Schritt 44 feststellt, daB die un- 
bedingte vorlaufige Freigabezeit To abgelaufen ist. 

Innerhalb der Zeitspanne Tu ist das Fahrzeug unbedingt 
betriebsbereit Die Zeit ist so gewahit, daB das Fahrzeug 
kurzfristig auch von einer Person betreibbar ist, zu der im 50 
Speicher 12 ein Referenzprofil nicht abgelegt ist Gleichzei- 
tig ist dadurch auch sichergestellt, daB eine einmalige Situa- 
tion wie zum Beispiel eine besondere Erregung des Fahrers 
die Verfugbarkeit nicht beeinfluBt. Durch Zulassen einer be- 
stimmten Zahl von unbeschrankten Neustarts in Verbindung 55 
mit der unbedingten vorlaufigen Freigabe nach jedem Neu- 
start fur eine Zeit Tu ist ermoglicht, das Fahrzeug einer Per- 
son zu iiberlassen, fur die im Speicher 12 kein Referenzpro- 
fil vorhanden ist Die Beschrankung des Fahrbetriebes bei 
nicht vorliegender Benutzerprofil-ZReferenzprofiluberein- 60 
stimmung erfolgt zweckmafiig in wenigstens zwei Stufen, 
wobei das Fahrzeug zunachst beschrankt fahrtuchtig bleibt 
und erst in der zweiten Stufe vollstandig stillgesetzt wird. 

Zum Anlemen des Systemsteuergerates 10 auf autori- 
sierte Fahrer ist ein besonderer Lernmodus vorgesehen. Er 65 
kann in einfacher Ausgestaltung bei Neufahrzeugen grund- 
satzlich eingestellt sein. Der Mikroprozessor 11 wertet dann 
wie im Normalbetrieb die erhaltenen Fahrzeugsignale n, v, 
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a, G, p aus, und ermittelt nach jedem Neustart ein Benutzer- 
profil des Fahrers. Dieses priift der Mikroprozessor an- 
schlieBend auf "Obereinstimmung mit einem Referenzprofil 
im Speicher 12. Ist ein ubereinstimmendes Referenzprofil 
nicht vorhanden und sind im Speicher 12 noch Speicherbe- 
reiche frei, legt der Mikroprozessor 11 das aktuell ermittelte 
Benutzerprofil als Referenzprofil in den ersten mdglichen 
freien Speicherbereich im Speicher 12 ab. Wahrend des 
Fahrzeugbetriebes im Lemmodus werden auf diese Weise 
im Speicher 12 zu jeder das Fahrzeug benutzenden Person 
ein Referenzprofil abgelegt Der Lernmodus wird durch ein 
von auBen in das Systemsteuergerat 10 einzuspeisendes Si- 
gnal beendet. Bei dem Signal handelt es sich zweckmafiig 
um eine Information, welche nur besonders autorisierten 
Stellen, wie etwa dem Hersteller, der Zulassungsbehorde 
oder der Polizei zuganglich ist. Zweckmafiig stehen auch die 
Mittel zur Eingabe der den Lemmodus beendenden Infor- 
mation nur diesen Stellen zur Verfugung. Den Fahrzeugei- 
gentiimern ist die den Lernmodus beendende Information 
nicht bekannt Analog zur Beendigung des Lernmodus bei 
einem Neufahrzeug kann auch der Wiedereintritt in den 
Lemmodus bei einem Besitzubergang des Fahrzeuges ge- 
staltet sein. 

Patentanspriiche 

1. Diebstahlschutzeinrichtung fur ein Kraftfahrzeug 
mit 

- einem Systemsteuergerat (10), 

- dem verschiedene Fahrzeugsignale (n, v, oc, G, 
P) zugefuhrt sind, 

- das einen zur Durchfuhrung von Steuerungs- 
funktionen geeigneten Mikroprozessor (11) auf- 
weist, 

- das die Fahrzeugsignale (n, v, a, G, P) auswer- 
tet, um Merkmale zu erzeugen, die zusammen ein 
Benutzerprofil ergeben, welches eindeutig einen 
Fahrer bezeichnet, 

- das ein aktuell ermitteltes Benutzerprofil mit 
abgespeicherten Referenzprofilen vergleicht, 

- und das die Fahrzeugfunktipnsbereitschaft be- 
schrankt, wenn ein aktuell ermitteltes Benutzer- 
profil nicht mit einem der abgespeicherten Refe- 
renzprofile ubereinstimmt. 

2. Diebstahlschutzeinrichtung nach Anspruch 1, da- 
durch gekennzeichnet dafi dem Systemsteuergerat (10) 
wenigstens eines der Signale Motordrehzahl (n) Tkcho- 
signal (v), Lenkwinkel (a), Ganginformation (G) oder 
Fahrpedalstellung 0) zugefuhrt ist. 

3. Diebstahlschutzeinrichtung nach Anspruch 1, da- 
durch gekennzeichnet, dafi ein Benutzerprofil Merk- 
male beinhaltet, die das Verhalten des Fahrers beim Be- 
schleunigen, bei konstanter Fahrt, beim Anfahren, 
beim Fahren in einer langgezogenen Kurve und/oder 
beim Bremsen bis zum Stillstand kennzeichnen. 

4. Diebstahlschutzeinrichtung nach Anspruch 1, da- 
durch gekennzeichnet, dafi das Systemsteuergerat (10) 
den Fahrbetrieb nach einem NeUstart (30) jeweils fur 
eine vorbestimmte Zeit (Tu) unabhangig vom Vorlie- 
gen eines autorisierten Benutzerprofiles freigibt. 

5. Diebstahlschutzeinrichtung nach Anspruch 1, da- 
durch gekennzeichnet, dafi das Systemsteuergerat (10) 
in einen Lemmodus schaltbar ist, in dem es ein ermit- 
teltes Benutzerprofil (36) als Referenzprofil iibemimmt 
und abspeichert 

6. Diebstahlschutzeinrichtung nach Anspruch 5, da- 
durch gekennzeichnet, dafi der Lemmodus mit Hilfe 
von besondereh Informationen ein- bzw. abschaltbar 
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ist, welche nur bei besonders autorisierten Einrichtun- 
gen vorliegen. 
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